Prezentowana publikacja zawiera wyczerpujące omówienie problematyki
bezpieczeństwa danych osobowych.
Autor prezentuje ewolucję ochrony dostępu do informacji w świetle dokumentów
Rady Europy i Unii Europejskiej, a także rozwiązania obecnie obowiązujące w polskim
prawie wewnętrznym, z uwzględnieniem konstytucyjnych zasad ochrony danych osobowych,
orzecznictwa europejskiego i krajowego.
Autor przedstawia również ważne aspekty praktyczne ochrony informacji zarówno w
Polsce, jak i w wybranych państwach, w tym najczęstsze nieprawidłowości w
funkcjonowaniu systemu ochrony danych osobowych.
Publikacja adresowana jest do szerokiego kręgu odbiorców, a w szczególności do
praktyków w dziedzinie bezpieczeństwa danych osobowych.
Spis treści:
Wstęp
Wykaz skrótów
Wykaz literatury
Wprowadzenie
Rozdział I. Konstytucyjne aspekty dostępu do informacji
1. Ogólna charakterystyka konstytucyjnej wolności dostępu do informacji
1.1. Elementy pojęciowe
1.1.1. Państwo prawa
1.1.2. Zasada praworządności
1.1.3. Zasada nadrzędności Konstytucji i hierarchiczności źródeł prawa
1.1.4. Zasada lex retro non agit (zasada nieretroakcji)
1.2. Wolność informacyjna - początki sieci globalnej
1.3. Fundamenty konstytucyjnej wolności informacyjnej
2. Realizacja jawności informacyjnej
Rozdział II. Etiologia ochrony danych osobowych
1. Ogólna charakterystyka ewolucji ochrony danych osobowych
1.1. Ewolucja ochrony danych osobowych na płaszczyźnie międzynarodowej
1.1.1. Dokumenty Rady Europy
1.1.1.1. Rezolucja z 26.9.1973 r. o ochronie danych w sektorze prywatnym
1.1.1.2. Rezolucja z 20.9.1974 r. ochronie danych w sektorze publicznym
1.1.1.3. Konwencja 108 Rady Europy z 28.1.1981 r.
1.1.1.4. Inne dokumenty Rady Europy
1.1.2. Dokumenty Unii Europejskiej
1.1.2.1. Dyrektywa Parlamentu Europejskiego i Rady (95/46/WE)
1.1.2.2. Dyrektywa Parlamentu Europejskiego i Rady (2000/31/WE)
1.1.2.3. Dyrektywa Parlamentu Europejskiego i Rady (2002/58/WE)
1.1.2.4. Konwencja z Schengen (System Informacyjny z Schengen)
1.1.2.5. Karta Praw Podstawowych
1.1.3. Dokumenty Europejskiej Organizacji Współpracy Gospodarczej i Rozwoju
1.1.3.1. Rekomendacja OECD z 23.9.1980 r.
1.1.4. Dokumenty ONZ
1.1.4.1. Kodeks Postępowania Funkcjonariuszy Porządku Prawnego
1.1.4.2. Rezolucja 45 (95) Zgromadzenia Ogólnego ONZ
1.1.4.3. Dokumenty Organizacji Narodów Zjednoczonych ds. Oświaty, Nauki i Kultury
(UNESCO)
Rozdział III. Ochrona danych osobowych w polskim systemie prawnym
1. Ochrona danych osobowych w ujęciu konstytucyjnym
2. Ogólna charakterystyka przepisów ustawy o ochronie danych osobowych
3. Polskie prawo a regulacje wspólnotowe
3.1. Uwagi wstępne
3.2. Zakres regulacji - elementy podstawowe
3.3. Podstawowe zasady przetwarzania danych
3.3.1. Dane sensytywne i ich przetwarzanie
3.4. Obowiązki administratora
3.5. Prawa i obowiązki osoby zainteresowanej
3.6. Metody ochrony i kontroli przetwarzania danych osobowych.
3.6.1. Dostęp do danych osobowych
3.6.2. Nadzór nad przetwarzaniem danych - rejestracja zbiorów danych
3.6.3. Zasady odpowiedzialności
3.6.4. Organ nadzoru
3.6.5. Przekazywanie danych do państwa trzeciego
4. Ochrona danych osobowych w przepisach szczególnych
4.1. Prawo bankowe
4.2. Prawo o aktach stanu cywilnego
4.3. Prawo oświatowe
4.4. Prawo ubezpieczeń społecznych
5.. Ochrona danych osobowych na podstawie polskiej ustawy o ochronie danych osobowych
5.1. Teoretyczne koncepcje ochrony danych osobowych
5.1.1. Koncepcja przedmiotowa
5.1.2. Koncepcja podmiotowa
5.1.3. Koncepcja celowościowa (funkcjonalna)
5.2. Dane osobowe jako przedmiot praw
5.2.1. Prawno-autorski zakres ochrony danych
5.2.2. Inne formy ochrony danych
5.3.. Przedmiotowy zakres ustawy o ochronie danych osobowych
5.4. Podmiotowy zakres ustawy o ochronie danych osobowych
5.5. Osobowość prawna a ochrona danych osobowych
5.6. Organy ochrony danych osobowych
5.6.1. Generalny Inspektor Ochrony Danych Osobowych - uregulowania prawne
5.6.2. Organizacja i funkcjonowanie Biura GIODO
5.6.3. Prawa i obowiązki Generalnego Inspektora Ochrony Danych Osobowych
5.7. Zasady przetwarzania danych osobowych
5.7.1. Przesłanki przetwarzania danych osobowych
5.7.2. Obowiązek informacyjny
5.7.3. Zasady przetwarzania danych sensytywnych
5.7.4. Dane pracownicze
5.7.5. Przetwarzanie powierzone - zasady powierzenia
5.7.6. Udostępnianie danych i odmowa udostępniania
5.8. Prawa i obowiązki podmiotów ustawowych
5.8.1. Prawa i obowiązki Generalnego Inspektora Ochrony Danych Osobowych i inspektorów
5.8.1.1. Inspektorzy
5.8.2. Prawa i obowiązki administratora danych osobowych - rola administratora
bezpieczeństwa informacji
5.8.3. Prawa i obowiązki osób, których dane dotyczą
5.9. Zasady rejestracji zbiorów danych
5.10. Odpowiedzialność
5.10.1. Odpowiedzialność z tytułu naruszenia ustawy o ochronie danych osobowych
5.10.2. Pojęcie bezprawności działań na zbiorach danych
5.10.3. Karnoprawna ochrona danych osobowych - sankcje
5.10.4. Odpowiedzialność cywilna
5.11. Transfer danych osobowych
5.12. Zabezpieczenie danych osobowych
Rozdział IV. Bezpieczeństwo jako element prawnej ochrony danych osobowych
1. Bezpieczeństwo w polskich przepisach prawa
1.1. Definicje bezpieczeństwa
1.2. Bezpieczeństwo danych osobowych a zarządzanie bezpieczeństwem
1.3. Gwarancje bezpieczeństwa danych osobowych
2. Pojęcie atrybutów bezpieczeństwa
2.1. Poufność
2.2. Rozliczalność
2.3. Integralność
2.4. Autentyczność
3. Elementy bezpieczeństwa informacji
3.1. Wrażliwość
3.2. Podatność
3.3. Ryzyko i jego analiza, a ryzyko szczątkowe
4. Dokumentacja bezpieczeństwa danych osobowych
4.1. Polityka bezpieczeństwa
4.1.1. Cechy poprawnej polityki bezpieczeństwa
4.2. Instrukcja zarządzania systemem informatycznym
4.2.1. Elementy konieczne instrukcji
4.2.2. Metodologia tworzenia instrukcji
Rozdział V. Dane osobowe a inne tajemnice prawnie chronione
1. Tajemnica państwowa i służbowa
2. Zasady ochrony informacji niejawnych
2.1. Zasada legalizmu
2.2. Zasada obiektywizmu i bezstronności
2.3. Zasada ograniczonego dostępu do informacji
2.4. Zasada numerus clausus informacji niejawnych stanowiących tajemnicę państwową
2.5. Zasada hierarchiczności organów ochrony
2.6. Zasada kontroli
2.7. Zasada instancyjności
2.8. Zasada pierwszeństwa informacji niejawnych
3. Odtajnianie tajemnicy państwowej i służbowej
4. Ochrona danych medycznych
5. Inne tajemnice zawodowe jako element gwarancji praw jednostki
5.1. Tajemnica adwokacka i radcowska
5.1.1. Tajemnica radcowska
5.1.2. Tajemnica adwokacka i obrończa
5.2. Tajemnica bankowa
5.3. Tajemnica handlowa - tajemnica przedsiębiorstwa
Rozdział VI. Postępowanie w sprawach ochrony danych osobowych
1. Właściwość przepisów proceduralnych
2. Postępowanie przed administratorem danych
3. Postępowanie przed Generalnym Inspektorem Ochrony Danych Osobowych
3.1. Postępowanie nakazowe
3.2. Postępowanie rejestracyjne
3.3. Postępowanie w sprawie wyrażenia zgody na transfer danych za granicę
Indeks rzeczowy
467 stron, twarda oprawa
